近日，安全研究員Thomas Lambertz在混沌通信大會上披露，微軟的BitLocker加密技術存在新的安全漏洞。據了解，黑客僅需一次短暫的物理接觸，便可將目標Windows 11設備置于恢復模式并連接網絡，進而解密整個系統。
Lambertz利用名為“bitpixie”的攻擊手段，成功展示了如何在設備未開機的情況下，通過已知漏洞CVE-2023-21563攻破BitLocker防線。盡管微軟曾聲稱已修復該漏洞，但Lambertz的演示表明，漏洞并未得到完全解決。
微軟方面已對此事有所了解，但表示由于UEFI固件中存儲證書的內存空間有限，短期內難以提出永久解決方案。微軟計劃從2026年開始分發新的安全啟動證書，以強化防御。然而，在此之前，用戶只能通過設置個人PIN碼備份BitLocker或在BIOS中禁用網絡訪問來進行自我保護。
Lambertz警告稱，即使是簡單的USB網絡適配器，也足以執行此次攻擊。對于企業和政府機構等高度重視網絡安全的機構而言，這無疑是一個重大安全隱患。
原創文章，作者：Microsoft，如若轉載，請注明出處：http://www.bdzhitong.com/article/700793.html
